CentOS 4 / 5：thunderbird（CESA-2008:0976）

critical Nessus プラグイン ID 43714

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、 CVE-2008-5018、CVE-2008-5021）

無効な形式の HTML メールコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5012、 CVE-2008-5022、CVE-2008-5024）

Thunderbird のすべてのユーザーは、これらの問題を解決する更新済みパッケージへアップグレードする必要があります。